Как правильно оформить вставку переменных в этот запрос?

Question

[Sergg89]

$query='SELECT*FROM answer WHERE title="'.$row['title'].'" ORDER BY id DESC LIMIT "'.$art.'", "'.$kol.'"';
Выдаёт ошибку You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '"0", "3"' at line 1

Answer 1

[Pavel K]

sprintf? И у Limit должны быти числовые значения, а вы туда строку занраите, т.е. двойные кавычки уберите.

Comments

[Immortal_pony]

sprintf

Вы серьезно?

[Pavel K]

Immortal_pony, ок, prepare & bind_param

Answer 2

[Immortal_pony]

Лучшим вариантом будет использовать placeholder'ы.
Но в вашем случае можно так:

$query = "SELECT * FROM answer WHERE title='{$row['title']}' ORDER BY id DESC LIMIT {$art}, {$kol}";